DCME is een nieuwe generatie high-performance beveiligingsgateway die gebruikmaakt van een high-performance multi-core processor, gecombineerd met een speciale ASIC-chipset. Met superieure prestaties en krachtige gegevensverwerkingsmogelijkheden werkt DCME via een draadloze doorvoersnelheid en een toonaangevend aantal nieuwe connectiviteit in vergelijking met de traditionele firewall en breedbandrouter. DCME integreert breedbandrouter, firewall, switch, VPN, verkeersbeheer en -controle, netwerkbeveiliging, draadloze controller en eenvoudige configuratie. Het is ideaal voor kleine en middelgrote ondernemingen, scholen, overheid, winkelketens, middelgrote internetcafés, exploitanten en andere complexe netwerken.
Belangrijkste kenmerken en hoogtepunten
Sterke prestaties onder geavanceerde hardware-architectuur
DCME multi-core beveiligingsgateway maakt gebruik van multi-core processors, een speciale ASIC high-speed switching engine die ervoor zorgt dat het volledige hardwareplatform draait op high-speed Ethernet-architectuur. Dit hoogwaardige ontwerp maakt de machine geboren met superieure verwerkingsprestaties en biedt een garantie voor het vormgeven van gegevensverkeer met dieptedetectie en een stabiele werking van de beveiliging en verdediging, firewall / VPN, IPv6 en andere rijke softwarefuncties op de bovenste laag.
Nauwkeurige stroomcontrole en gedragsbeheer
DCME biedt een nauwkeurig stroomcontrolebeleid op basis van applicaties, IP-adressen, abonnees, protocollen, enz., En stelt maximale, minimale en gegarandeerde bandbreedte voor uplink en downlink in. Meer dan 200 protocollen kunnen worden geïdentificeerd via DCME om bandbreedtegarantie in te stellen, bandbreedtecontrole op basis van het gespecificeerde protocol. Met een nauwkeurige NAT-sessielimiet, de dreiging van hoge sessieaantallen veroorzaakt door downloadtools met meerdere processen en virusaanvallen.
Rijke firewall-functies
DCME heeft een krachtig vermogen om aanvallen tegen te gaan. Met gedetailleerde statistieken en nauwkeurige analyse van verschillende pakketten zoals ARP, IP, ICMP, TCP, UDP en andere soorten pakketten, kunnen aanvallen worden gevonden en geblokkeerd, waaronder SYN Flood, DDoS, IP-pakketfragmentatie-aanvallen, IP-adres scanaanvallen, enz. En er kan alarminformatie worden verstrekt om uw netwerkbeheer veiliger te maken. DCME biedt krachtige anti-ARP ARP-mechanismen, waaronder IP + MAC-binding, ARP-scantechnologie, vertrouwd ARP-leren, ARP-filtering, gebaseerd op de geavanceerde staatsdetectietechnologie. IP / MAC-binding en anti-anti-ARP-mechanisme tussen clients en apparaten kunnen automatisch worden uitgevoerd.
Een sterk geïntegreerde toegangscontroller
De DCME-beveiligingsgateway kan worden gebruikt als toegangscontroller om een draadloos netwerk met DCN AP-apparaten op te zetten. Op basis van slimme beheerclustertechnologie kan DCME de RF-waarde op de locatie van elk AP bewaken en het signaalvermogen en het kanaal van elk AP automatisch aanpassen aan het gebruikersnummer of het load-balance-beleid. Tegelijkertijd kan het de interferentie van draadloze signalen verminderen om een evenwichtige belasting en stabiliteit van het draadloze netwerk te realiseren en een perfecte oplossing bieden voor middelgrote / kleine draadloze netwerken en filialen van een grote onderneming.
Efficiënt en eenvoudig beheer en onderhoud
De DCME-beveiligingsgateway maakt gebruik van een volledige webpagina voor grafisch beheer. Er zijn slechts drie stappen nodig om DCME met het netwerk te verbinden met de configuratiewizard.
Diverse controlemaatregelen, waaronder prestatiebewaking, storingsalarm, virus- / aanvalswaarschuwing, enz., En statistieken en rangschikkingsinformatie op basis van bandbreedte en sessie, worden eenvoudig ondersteund voor beheer en onderhoud.
Specificaties
Item |
DCME-320-L |
DCME-32(R2) |
DCME-520-L |
DCME-520 |
DCME-720 |
|||
Hardware |
||||||||
processor |
Architectuur |
Intel Multi-core |
||||||
Frequentie |
1 GHz |
1,2 GHz |
1,7 GHz |
2,0 GHz |
2,4 GHz |
|||
Geheugen |
2G DDR III |
4G DDR III |
||||||
FLASH |
NA |
64G SSD |
||||||
Koppel |
10/100 / 1000M Base-T |
8 |
8 |
6 |
9 |
17 |
||
SFP / RJ45 combo |
NA |
2 |
NA |
4 |
4 |
|||
Beheerpoort |
1 RS-232 (RJ-45) console, 2 USB2.0-poort |
|||||||
LED |
Voeding / systeembedrijf / poortstatus |
|||||||
Temperatuur |
Werkend 0 ℃ -40 ℃ Opslag -20 ℃ -65 ℃ |
|||||||
Vochtigheid |
Werkend 10% -85% niet-condenserend Opslag 5% -95% niet-condenserend |
|||||||
Stroomvoorziening |
Redundantie |
Nee |
Ja |
|||||
Bereik |
AC 100 ~ 240 V, 47 ~ 63 Hz |
|||||||
Prestatie |
||||||||
Voorgestelde gelijktijdige gebruikers |
150 |
450 |
1200 |
2000 |
5000 |
|||
Voorgestelde exportbandbreedte |
100 miljoen |
250 miljoen |
800 miljoen |
1500 miljoen |
2800 miljoen |
|||
Bidirectionele doorvoer |
64 bytes |
135 Mbps |
185 Mbps |
330 Mbps |
480 Mbps |
850 Mbps |
||
1518 bytes |
2000 Mbps |
2800 Mbps |
3500 Mbps |
4500 Mbps |
6000 Mbps |
|||
NAT |
Nieuwe sessie per seconde |
8000 |
10000 |
20.000 |
30.000 |
40.000 |
||
Max. Gelijktijdige sessie |
100K |
300K |
500K |
500K |
1000K |
|||
VPN |
IPSec-doorvoer |
100 miljoen |
200 miljoen |
500 miljoen |
500 miljoen |
800 miljoen |
||
Max IPSec-kanaal |
10 |
20 |
50 |
300 |
1000 |
|||
Max. Gebruikers met L2TP-toegang |
10 |
20 |
30 |
100 |
500 |
|||
Max. SSL VPN-toegang gebruikers |
10 |
20 |
30 |
100 |
500 |
|||
Max. Gebruikers van webverificatie |
100 |
300 |
600 |
1500 |
3000 |
|||
Wi-Fi-toegangscontroller |
Standaard beheersbare AP's |
2 |
4 |
6 |
12 |
24 |
||
Maximaal beheersbare AP's |
32 |
64 |
256 |
512 |
1024 |
|||
Softwarefuncties |
Omschrijving |
Werkmodus |
Routing / NAT / Bridge |
Netwerk | PPPoE-client, PPPoE chap / pap / drie willekeurige authenticatiemethoden, PPPoE-client opnieuw verbinden |
DHCP-server, client, relais | |
DNS-server, proxy | |
DDNS | |
Routing |
Statische routing, statische routing met prioriteit, RIP |
PBR (gebaseerd op bronadres, bronpoort, bestemmingsadres, protocol en andere strategieën), ondersteunt next-hop IP of interface | |
Equivalente multi-route load balancing en bandbreedtebelasting passen automatisch het aandeel van elke route aan om load balancing te bereiken op basis van de lijn. | |
Multilink-back-upfunctie, geplande linkstatusdetectie en automatisch schakelen en terug tussen links | |
NAT |
Bron NAT Statisch / Dynamisch |
1: 1 NAT1: N NATN: N NATServer Load Balancing
Multi-protocol NAT ALG |
|
Diepe pakketinspectie |
Controle en snelheidslimiet op populaire P2P-applicatie inclusief BT, eMule, eDonkey |
Controle en snelheidslimiet op populaire IM-applicaties, waaronder Yahoo, GTalk, etc. | |
URL-filtering, QQ-audit | |
QoS |
IP-gebaseerde bandbreedtecontrole |
Applicatie-gebaseerde bandbreedtecontrole | |
Flow-gebaseerde bandbreedtecontrole | |
Bandbreedtegarantie, reservering van bandbreedte, flexibele toewijzing van bandbreedte | |
2 niveaus van bandbreedtecontrole (IP- en applicatiebandbreedtecontrole, poortgebaseerd) | |
Bescherming tegen aanvallen |
ARP-aanvalsverdedigingsmechanismen (arp-leren, gratis arp, arp-bescherming) |
IP-MAC-binding, handmatig en automatisch | |
DoS, DDoS-aanvalsbescherming | |
Bescherming tegen overstromingen: overstroming ICMP, overstroming UDP, overstroming SYN | |
Bescherming tegen overstromingen bij DNS-query's: DNS-query's en recursieve DNS-query's bescherming tegen overstromingen | |
Onjuist opgemaakte pakketbeveiliging | |
IP-anomaliedetectie, TCP-anomaliedetectie | |
IP-adres scannen aanval voorkomen, poort scan bescherming | |
Denial of Service-bescherming: Ping of Death, Teardrop, IP-fragmentatie, IP-opties, Smurf of Fraggle, Land, ICMP groot pakket | |
Sessiecontrole |
gebaseerd op interface, bron-IP, doel-IP en applicaties (nieuwe sessies per seconde en het aantal gelijktijdige sessies) |
Timing sessiecontrole | |
Toegangscontroller |
802.11, 802.11a, 802.11b, 802.11g, 802.11n, 802.11d, 802.11h, 802.11i, 802.11e, 802.11k |
CAPWAP | |
Wi-Fi-beheer, configuratie, bewaking | |
Systeem |
Dubbel beeld |
Firmware-upgrade via WEB en TFTP | |
Configuratieback-up en herstel | |
SNMPv1 / v2 | |
HTTPS \ HTTP \ TELNET \ SSH | |
NTP | |
Webconfiguratiewizard | |
WEB-authenticatie | |
Objectbeheer op basis van IP-adressen, protocollen, planning en interface | |
Log en controleer statistieken |
Monitoring en statistieken over interfaceverkeer |
Monitoring en statistieken over IP-verkeer | |
Monitoring en statistieken over sessienummer op basis van IP-adres | |
Monitoring en statistieken over bandbreedte en sessienummer op basis van applicaties | |
Monitoring en statistieken over het aantal aanvallen | |
Monitoring en statistieken over IP, applicatie en aanvallen op basis van Veiligheid domein | |
Gebeurtenislogboek / verkeerslogboek / configuratielogboek / alarmlogboek / beveiligingslogboek |
|
USB-logboekback-up | |
Hoge betrouwbaarheid | Ondersteuning van link load balancing, linkback-up |
Detectiemechanisme voor meerdere verbindingsfouten |
Typische applicatie
Typische toepassing 1: Exportgateway, integreert functies van een breedbandrouter, firewall, verkeersbeheer en -controle, netwerkbeveiliging.
Typische toepassing 2: bouw een VPN-verbinding tussen het hoofdkantoor en de filialen
informatie ordenen
productnaam |
Omschrijving |
DCME-320-L | DCME-320-L geïntegreerde gateway, met functies van breedbandrouter, firewall, switch, VPN, verkeersbeheer en -controle, netwerkbeveiliging, draadloze controller, met poorten van 8 * 10/100 / 1000M Base-T, 1 * console, 2 * USB2.0. standaard met 2 eenheden AP-licentie, ondersteuning voor het besturen van max. 32 AP's, suggereert een maximum van 300 gebruikers. |
DCME-320 (R2) | DCME-320 (R2) geïntegreerde gateway, met kenmerken van breedbandrouter, firewall, switch, VPN, verkeersbeheer en controle, netwerkbeveiliging, draadloze controller, met poorten van 8 * 10/100 / 1000M Base-T, 2 * 1000M Combo , 1 * Console, 2 * USB2.0. standaard met 4 eenheden AP-licentie, ondersteuning voor het besturen van max. 64 AP's, suggereert een maximum van 500 gebruikers. |
DCME-520 -L | DCME-520-L integreert gateway, met functies van breedbandrouter, firewall, switch, VPN, verkeersbeheer en controle, netwerkbeveiliging, draadloze controller, met poorten van 6 * 10/100 / 1000M Base-T, 1 * console, 2 * USB2.0. standaard met 6 eenheden AP-licentie, ondersteuning voor het besturen van max. 256 AP's, suggereert een maximum van 1000-1200 gebruikers. |
DCME-520 | DCME-520 integreert gateway, met functies van breedbandrouter, firewall, switch, VPN, verkeersbeheer en -controle, netwerkbeveiliging, draadloze controller, met poorten van 9 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * Console, 2 * USB2.0. standaard met 12 eenheden AP-licentie, ondersteuning voor het besturen van max. 512 AP's, suggereert een maximum van 2000 gebruikers. |
DCME-720 | DCME-720 integreert gateway, met functies van breedbandrouter, firewall, switch, VPN, verkeersbeheer en controle, netwerkbeveiliging, draadloze controller, met poorten van 17 * 10/100 / 1000M Base-T, 4 * 1000M Combo, 1 * Console, 2 * USB2.0. Stel maximaal 5000 gebruikers voor. |
DCME-AC-10 | Upgrade-licentie voor AP-beheer (licentie voor 10 AP's) |